وصف الخطأ

يحدث هذا الخطأ عند محاولة تحديث أو تكوين WinRM (Windows Remote Management) ميكروسوفت صممت بعض التغييرات في تكوين WinRMمخصّصة المتعلّقة بتمثيل الشهادات ( Config/Service/CertificateMapping عندما يكتشف Windows أنك تقوم بتشغيل هذه الأوامر من جلسة Command Prompt أو PowerShell المحلية ، فإنه يمنع العملية ويلقي هذا الخطأ المحدد.

إصلاحات خطوة بخطوة

يمكنك تجاوز هذا القيود باستخدام أي من الطريقتين الموضحة أدناه.

الطريقة 1: استخدم جلسة Loopback عن بعد (موصى بها)

أسهل طريقة لخداع النظام ليعتقد أنك تقوم بالتغيير عن بُعد هي إنشاء جلسة WinRM للخلفية على جهازك الخاص.

1. افتح PowerShell كـ Administrator.
2. قم بتشغيل الأمر التالي لتمكين إدارة الحلقة المحلية عن بُعد إذا لم يتم تمكينها بالفعل:

   Enable-PSRemoting -Force

3. بدء جلسة بعيدة جديدة تستهدف جهازك المحلي باستخدام عنوان IP أو اسم الكمبيوتر:

   Enter-PSSession -ComputerName "127.0.0.1" -Credential (Get-Credential)

4. أدخل بيانات إعتماد المدير عندما يُطلب منك
5. بمجرد تغيير الإشارة إلى أنك في جلسة بعيدة، قم بتشغيل أمر WinRM الأصلي لتحديث مخزن خرائط الشهادات.
6. النوع Exit-PSSession لإغلاق الاتصال عند الانتهاء.

طريقة 2: تكوين عن طريق PowerShell WSMan Provider

بدلاً من استخدام المعيار winrm أداة خط الأوامر، يمكنك غالبًا تجاوز هذا القيد البعيد المحدد عن طريق تعديل مسار تكوين WSMan مباشرة باستخدام أوامر مزود PowerShell الأصلي.

1. افتح PowerShell كـ Administrator.
2. التنقل إلى دليل تكوين خدمة WSMan عن طريق تشغيل:

   cd WSMan:\localhost\Service\

3. عرض تكوينك الحالي للتحقق من المسار:

   Get-ChildItem

4. إنشاء أو تحديث خريطة الشهادة الخاصة بك مباشرة باستخدام New-Item أو Set-Item كميديلات على سبيل المثال:

   New-Item -Path .\CertificateMapping -Attributes @{Issuer="<ISSUER_THUMBPRINT>"; Subject="<SUBJECT>"; URI="*"} -Force

   (استبدال) <ISSUER_THUMBPRINT> و.. <SUBJECT> مع تفاصيل الشهادة الفعلية)